CVE-2023-36053highCWE-1333

CVE-2023-36053

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear python-django+ Monitorear django

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 3.0%
En resumen

Los validadores de correo y URL de Django pueden bloquearse o consumir excesiva CPU cuando reciben nombres de dominio muy largos con muchos rótulos, permitiendo que un atacante desactive la aplicación.

Detalle técnico

EmailValidator y URLValidator de Django utilizan expresiones regulares vulnerables a backtracking catastrófico al procesar URLs o correos con numerosas etiquetas de dominio. Un atacante puede enviar entradas con estructuras de dominio muy grandes para provocar coincidencia exponencial en la regex, causando denegación de servicio sin requerir autenticación.

Resumen generado y traducido por IA a partir de la descripción oficial.
In Django 3.2 before 3.2.20, 4 before 4.1.10, and 4.2 before 4.2.3, EmailValidator and URLValidator are subject to a potential ReDoS (regular expression denial of service) attack via a very large number of domain name labels of emails and URLs.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
n/a · n/a